如何在Linux系统中设置双线路策略路由？

Linux 双线策略路由实现方法

在 Linux 系统中，实现双线策略路由可以通过多种方式来完成，以下是三种常见的实现方法：

静态路由方式

1、设置默认路由：将电信线路设为默认路由。

   ip route replace default via 电信网关 dev eth1

2、设置策略路由：对另外一条线路进行策略路由配置。

   ip route add 网通路由表1 via 网通网关 dev eth2 metric 1
   ip route add 网通路由表2 via 网通网关 dev eth2 metric 1
   ...

3、添加原路返回路由：确保数据包从哪条线路进来，最终还从那条线路返回。

   ip route flush table 100
   ip route add default via 电信网关 dev eth1 src 电信IP table 100 prio 50
   ip rule add from 电信IP table 100
   ip route flush table 200
   ip route add default via 网通网关 dev eth2 src 网通IP table 200 prio 50
   ip rule add from 网通IP table 200

策略路由方式

1、增加策略路由表：定义两个策略路由表，电信和网通。

   echo "100 ctc" >> /etc/iproute2/rt_tables
   echo "200 cnc" >> /etc/iproute2/rt_tables

2、设置默认路由（电信）：

   ip route replace default via 电信网关 dev eth1

3、基于目的地址的策略路由：

   ip rule add to 网通路由表1 table cnc prio 100
   ip rule add to 网通路由表2 table cnc prio 100
   ...

4、添加原路返回路由：

   ip route flush table ctc
   ip route add default via 电信网关 dev eth1 src 电信IP table ctc
   ip route add 192.168.0.0/24 dev eth0 scope link src 192.168.0.1 table ctc
   ip rule add from 电信IP table ctc
   ip route flush table cnc
   ip route add default via 网通网关 dev eth2 src 网通IP table cnc
   ip route add 192.168.0.0/24 dev eth0 scope link src 192.168.0.1 table cnc
   ip rule add from 网通IP table cnc

iptables 打标记 + iproute2 fwmark

1、使用 CONNMARK 对连接进行标记：

外网进来的数据：

     iptables -t mangle -A PREROUTING -i eth1 -m conntrack --ctstate NEW -j CONNMARK --set-mark 0x100
     iptables -t mangle -A PREROUTING -i eth2 -m conntrack --ctstate NEW -j CONNMARK --set-mark 0x200

转发出去的数据：

     iptables -t mangle -A POSTROUTING -o eth1 -m conntrack --ctstate NEW -j CONNMARK --set-mark 0x100
     iptables -t mangle -A POSTROUTING -o eth2 -m conntrack --ctstate NEW -j CONNMARK --set-mark 0x200

局域网进来的数据：

     iptables -t mangle -A PREROUTING -i eth0 -m conntrack --ctstate ESTABLISHED,RELATED -j CONNMARK --restore-mark

本地出去的数据：

     iptables -t mangle -A OUTPUT -m conntrack --ctstate ESTABLISHED,RELATED -j CONNMARK --restore-mark

2、在 IPROUTE2 中做基于 fwmark 的策略路由：

   ip rule add fwmark 0x100 table ctc prio 40
   ip rule add fwmark 0x200 table cnc prio 40

3、添加原路返回路由：

   ip route add table ctc to $CTC_NET dev eth1 scope link
   ip route add table cnc to $CNC_NET dev eth2 scope link

通过上述三种方法，可以实现 Linux 环境下的双线策略路由，满足不同网络需求，提高网络的可靠性和灵活性。

以上内容就是解答有关linux 双线 策略 路由的详细内容了，我相信这篇文章可以为您解决一些疑惑，有任何问题欢迎留言反馈，谢谢阅读。